CREATE ACCOUNT

FORGOT YOUR DETAILS?

Configurando Concentrador PPPoE (Cisco)

by / quarta-feira, 08 junho 2016 / Published in Cisco, IOS, Routers

Nos dias de hoje grande parte dos ISPs utilizam o protocolo PPP para prover conexão aos seus usuários, criando assim uma interface virtual entre o CPE (cliente PPPoE) e o concentrador.

Muito comum inicialmente nas redes xDSL, atualmente vem sendo implementado em larga escala nas redes Wireless, FTTx, Ethernet, e outras variações.

O PPPoE ganhou popularidade pela ampla gama de compatibilidade entre fabricantes, fácil administração, segurança, e principalmente integração com sistemas de RADIUS.

Troca de Mensagens PPPoE

Veja como funciona a troca de mensagens entre o Cliente e o Servidor/Concentrador PPPoE.

Mensagens PPPoE

  • PADI: PPPoE Active Discovery Initialization
    Cliente envia um PADI frame em broadcast (ff:ff:ff:ff:ff:ff) em busca de um servidor.
  • PADO: PPPoE Active Discovery Offer
    Servidor responde em unicast com um PADO frame dizendo que é um servidor.
  • PADR: PPPoE Active Discovery Request
    Cliente envia um PADR frame em unicast para o servidor escolhido.
  • PADS: PPPoE Active Discovery Session confirmation
    Servidor encaminha em unicast um frame contendo todas as informações da sessão.
  • PPP Data
    Com o túnel estabelecido ocorre a troca de informações.
  • PADT: PPPoE Active Discovery Terminate
    Caso seja solicitado o fim da sessão, um PADT frame é enviado.

Agora vamos ao exemplo, onde utilizaremos:

  • Concentrador: Roteador Cisco, IOS 15.0(1)M
  • Cliente: TP-Link TL-WR740N e Roteador Cisco, 15.4(1)T

Topologia

Topologia PPPoE

Configuração do Concentrador PPPoE

  • BBAG

Crie um BBAG (BroadBand Access Group) para as conexões PPPoE. Ex: “brain0” .

PPPoE-Server01(config)#bba-group pppoe brain0

Informe um “virtual-template” que pode ser qualquer número entre 1-4095.

PPPoE-Server01(config-bba-group)#virtual-template 1

  • Virtual Template

A seguir deve-se criar um perfil onde serão definidas todas a opções relacionadas aos peers.

PPPoE-Server01(config)#interface virtual-template 1

Defina o IP local do perfil onde os peers farão a conexão. Seguindo o critério de boas práticas a escolha deve ser feita por utilizar uma interface de Loopback utilizando o comando ip unnumbered loopback “X”, pois esta interface sempre estará UP/UP, porém não faremos uso desse recurso no exemplo.

PPPoE-Server01(config-if)#ip address 10.10.10.1 255.255.255.0

Crie o Pool de endereços que será entregue aos peers. Ex: “pppoe”.

PPPoE-Server01(config-if)#peer default ip address pool pppoe

Informe o DNS que será repassado aos peers.

PPPoE-Server01(config-if)#ppp ipcp dns 172.16.16.1 172.16.16.2

Escolha o protocolo de autenticação, que pode variar entre (PAP, CHAP, MS-CHAP, EAP). Aqui usaremos CHAP.

PPPoE-Server01(config-if)#ppp authentication chap callin

Especifique o tamanho máximo dos pacotes (MTU), com um valor mínimo de 64 bytes podendo chegar até 64K bytes em alguns hardwares.

PPPoE-Server01(config-if)#mtu 1492

  • Pool

Configure o pool de endereços já apontado acima.

PPPoE-Server01(config)#ip local pool pppoe 10.10.10.100 10.10.10.200

  • Interface Física

Configure a interface que receberá as conexões (dial-in).

PPPoE-Server01(config)#interface FastEthernet0/0

Coloque uma descrição, somente para fins de documentação.

PPPoE-Server01(config-if)#description Clientes

Remover qualquer endereço de ip da interface.

PPPoE-Server01(config-if)#no ip address

Aponte o BBAG criado no início da configuração.

PPPoE-Server01(config-if)#pppoe enable group brain0

  • Usuário de autenticação.

Crie um usuário e senha que ficarão armazenados na base local do roteador.

PPPoE-Server01(config)#username arthur password c1sc0

Configuração Cliente PPPoE (TP-LINK)

Após acessar o dispositivo cliente devemos navegar através barra lateral esquerda até Rede > WAN, e configurar conforme o exemplo.

  • Wan Connection Type: PPPoE
  • Username: arthur
  • Password: c1sc0

TP-Link

Na aba avançado deve-se garantir que o MTU é o mesmo definido na configuração do servidor, lembre-se de salvar e que cada topologia deve ser análisada individualmente.

clip_image004

Basta mandar conectar.

Configuração Cliente PPPoE (Cisco)

Script de configuração para roteadores Cisco.

interface FastEthernet0/0
no ip address
pppoe enable group global
pppoe-client dial-pool-number 1

interface Dialer1
mtu 1492
ip address negotiated
encapsulation ppp
dialer pool 1
ppp chap hostname arthur
ppp chap password 0 c1sc0

Para acompanhar a negociação PPPoE, podemos habilitar o comando debug pppoe events no concentrador. Também podemos usar o comando show pppoe all para ver os clientes conectados e o status.

Concentrador#debug pppoe events
*Jun  8 14:42:36.016: PPPoE 0: I PADI  R:aabb.cc00.0310 L:ffff.ffff.ffff Et0/0
*Jun  8 14:42:36.016:  Service tag: NULL Tag
*Jun  8 14:42:36.016: PPPoE 0: O PADO, R:aabb.cc00.0200 L:aabb.cc00.0310 Et0/0
*Jun  8 14:42:36.016:  Service tag: NULL Tag
*Jun  8 14:42:38.107: PPPoE 0: I PADR  R:aabb.cc00.0310 L:aabb.cc00.0200 Et0/0
*Jun  8 14:42:38.107:  Service tag: NULL Tag
*Jun  8 14:42:38.107: PPPoE : encap string prepared
*Jun  8 14:42:38.107: [5]PPPoE 5: Access IE handle allocated
*Jun  8 14:42:38.107: [5]PPPoE 5: AAA unique ID 11 allocated
*Jun  8 14:42:38.107: [5]PPPoE 5: No AAA accounting method list
*Jun  8 14:42:38.107: [5]PPPoE 5: Service request sent to SSS
*Jun  8 14:42:38.107: [5]PPPoE 5: Created, Service: None R:aabb.cc00.0200 L:aabb.cc00.0310 Et0/0
*Jun  8 14:42:38.108: [5]PPPoE 5: State NAS_PORT_POLICY_INQUIRY    Event SSS MORE KEYS
*Jun  8 14:42:38.113: [5]PPPoE 5: data path set to PPP
*Jun  8 14:42:38.113: [5]PPPoE 5: Segment (SSS class): PROVISION
*Jun  8 14:42:38.113: [5]PPPoE 5: State PROVISION_PPP    Event SSM PROVISIONED
*Jun  8 14:42:38.113: [5]PPPoE 5: O PADS  R:aabb.cc00.0310 L:aabb.cc00.0200 Et0/0
*Jun  8 14:42:38.159: [5]PPPoE 5: State LCP_NEGOTIATION    Event SSS CONNECT LOCAL
*Jun  8 14:42:38.170: [5]PPPoE 5: Segment (SSS class): UPDATED
*Jun  8 14:42:38.170: [5]PPPoE 5: Segment (SSS class): BOUND
*Jun  8 14:42:38.170: [5]PPPoE 5: data path set to Virtual Acess
*Jun  8 14:42:38.170: [5]PPPoE 5: State LCP_NEGOTIATION    Event SSM UPDATED
*Jun  8 14:42:38.181: [5]PPPoE 5: State PTA_BINDING    Event STATIC BIND RESPONSE
Concentrador#
*Jun  8 14:42:38.181: [5]PPPoE 5: Connected PTA
*Jun  8 14:42:38.183: PPPoE : ipfib_encapstr  prepared
Concentrador#
Concentrador#
Concentrador#show ppp all
Interface/ID OPEN+ Nego* Fail-     Stage    Peer Address    Peer Name
———— ——————— ——– ————— ——————–
Vi1.1        LCP+ CHAP+ IPCP+      LocalT   10.10.10.101    arthur
Concentrador#

Mais informações sobre PPPoE aqui.

Obrigado e até a próxima.

9 Responses to “Configurando Concentrador PPPoE (Cisco)”

  1. Luiz Carlos Devilarte says : Responder

    Caro Arthur,
    Primeiramente parabéns pelo seu post muito dinâmico e de ótimo entendimento, mas te pergunto o seguinte. Tenho um provedor e penso em migrar para tecnologias Cisco, como estou iniciando não sei ao certo, mas hoje tenho uma média de 250 clientes. Qual o Roteador ideal para mim deixar ele como Concentrador PPPoE. Uma pessoa me ofereceu um Cisco 1841, será que funciona, caso não me indique um.

    • Arthur G Lima Ribeiro says : Responder

      Sr. Luiz,
      o roteador cisco 1841 tem uma capacidade de throughput muito baixa, e outra questão a se considerar é que a cisco já anunciou o EoL, EoS deste produto a muito tempo. Para esta quantidade de clientes lhe aconselharia utilizar outra plataforma de melhor custo benefício.

  2. WALLACE says : Responder

    Bom dia
    tenho em media 2500 clientes on line qual roteador cisco me aconselha comprar para ppoe serve ?

  3. Matheus Chaves says : Responder

    Amigo, gostaria de fazer um load balance e servidor PPPoE em 2 Roteadores cisco, no caso os roteadores são 2800, até quantos clientes conectados esse roteador suporta?

  4. Leonardo says : Responder

    Bom dia, preciso fazer um concentrador ppoe radius. Qual roteador indicaria?

    • Leonardo, o roteador que deverás escolher vai variar de acordo com a quantidade de clientes e banda que deseja que esse roteador suporte. Até uns 800 clientes opte por um 2911 por exemplo, buscando um nível acima pode usar o 3925 ou 3945 com suporte próximo aos 2400 clientes. Caso queira algo mais robusto pode investir na linha ASR.

  5. Leonardo says : Responder

    Muito obrigado! Abraço

Deixe uma resposta

TOP